トレーニング > システム管理 > Linuxセキュリティ(LFS416)
インストラクター主導のコース

Linux Security (LFS416)

このインストラクター主導のコースでは、存在する多くのリスクと脅威について説明し、ベストプラクティスやその他のオープンソースツールを使用してこれらの脅威を軽減または相殺する方法を示し、検出して回復するために知っておくべきことを説明します発生する攻撃。

対象者

このコースは、Linuxシステム管理の経験があり、セキュリティ体制を改善したい個人を対象としています。登録する前に、ローカルシステムのコア管理とネットワーキングの概念をしっかりと理解し、特にコマンドラインレベルでLinux(またはより一般的にはUNIX)を経験している必要があります。
少なく読む 続きを読む
学習内容

このコースでは、エンタープライズLinux環境のセキュリティリスクを評価する方法、セキュリティを強化するための最良の手法とツール、サーバーの強化、監視および攻撃検出ツールの導入と使用の方法、起こり得る脆弱性の可視化の方法、アートについて学びます。 Linuxのセキュリティポリシーと対応戦略を開発する科学、HIPAA、DISA STIGなどに準拠するようにシステムを構成する方法など。
少なく読む 続きを読む
身につく知識

この高度で完全に実践的なコースでは、高度な技術的アプローチを採用して、重要なセキュリティ技術とツールをカバーしています。このコースでは、攻撃ベクトルと考えられるセキュリティホールの両方を可視化することにより、Linux環境でのセキュリティリスクを軽減する方法に関する完全なガイドを提供します。
少なく読む 続きを読む
おもなテーマ
すべて展開
すべて折りたたむ
前書き
Linux Foundation
Linux Foundationのトレーニング
Linux Foundation認定
Linux Foundationデジタルバッジ
ラボ演習、ソリューション、およびリソース
Eラーニングコース:LFS216
配布の詳細
ラボ
セキュリティの基本
セキュリティとは?
評価
防止
検出
反応
ラボ
脅威とリスク評価
攻撃者のクラス
攻撃の種類
トレードオフ
ラボ
物理的アクセス
物理的セキュリティ
ハードウェアセキュリティ
Linuxブートプロセスについて
ラボ
ロギング
ロギングの概要
syslogサービス
journaldサービス
Linuxカーネル監査デーモン
Linuxファイアウォールロギング
ログレポート
ラボ
監査と検出
監査の基本
攻撃の進行を理解する
攻撃の検出
侵入検知システム
ラボ
アプリケーションセキュリティ
バグとツール
変更の追跡と文書化
リソースアクセス制御
軽減テクニック
ポリシーベースのアクセス制御フレームワーク
実世界の例
ラボ
カーネルの脆弱性
カーネルとユーザースペース

カーネルの脆弱性の軽減
脆弱性の例
ラボ
認証
暗号化と認証
パスワードとPAM
ハードウェアトークン
生体認証
ネットワーク認証と集中認証
ラボ
ローカルシステムセキュリティ
標準のUNIXアクセス許可
管理者アカウント
高度なUNIXアクセス許可
ファイルシステムの整合性
ファイルシステムのクォータ
ラボ
ネットワークセキュリティー
TCP / IPプロトコルのレビュー
リモート信頼ベクトル
リモートエクスプロイト
ラボ
ネットワークサービスセキュリティ
ネットワークツール
データベース
Webサーバー
ファイルサーバー
ラボ
サービス拒否
ネットワークの基本
DoSメソッド
軽減テクニック
ラボ
リモートアクセス
暗号化されていないプロトコル
Windowsシステムへのアクセス
SSH
IPSEC VPN
ラボ
ファイアウォールとパケットフィルタリング
ファイアウォールの基本
iptables
Netfilterの実装
Netfilterルール管理
ブルートフォースログイン試行の軽減
nftの概念
ラボ
対応と緩和
準備
インシデント中
インシデントの余波への対処
ラボ
OSCAPを使用したコンプライアンステスト
コンプライアンステスト
SCAPの概要
OpenSCAP
SCAPワークベンチ
コマンドラインスキャン
ラボ
Closing and Evaluation Survey

前提条件
このコースを最大限に活用するには、次のことを行う必要があります。

  • LFS301 Linux System AdministrationおよびLFS311 Linux Networking and Administrationから得られるものと同等の、コアローカルシステム管理とネットワーキングの概念をしっかりと理解してください。
  • Linux(またはより一般的にはUNIX)、特にコマンドラインレベルでの経験が必要です。
レビュー
2021年8月
講師は実践的な知識が豊富で、とても上手に伝えることができました。彼はまた、私が会社で抱えていた問題に取り組み、良い解決策を見つけました。
2021年4月
教材が気に入りました。
2020年11月
クラス、ラボ、コンテンツに全体的に非常に満足しています。インストラクターもいい仕事をしたと思いました。
2020年11月
私はすべてがいかに実践的であるかを楽しんだ。
2020年10月
全体として、私は嬉しかったと言えます。